Mikhail Asked: 2014-10-24 23:59:24 +0800 CST2014-10-24 23:59:24 +0800 CST 2014-10-24 23:59:24 +0800 CST 如何快速检查我的域中的组数？ 772 可能这是一个简单的问题，但似乎我不知道该怎么做。如何获取域中的组数？在林内的所有域中？最简单的方法是什么？我知道编写一些脚本是一种选择，但只是检查是否有更简单的方法可以做到这一点而无需重新发明轮子...... active-directory 1 个回答 Voted Best Answer Evan Anderson 2014-10-25T06:05:21+08:002014-10-25T06:05:21+08:00 你可以用几种不同的方式给这只猫剥皮。 从域成员计算机运行命令net group /domain | clip和登录用户域中所有全局和通用安全组的列表。Anet localgroup /domain | clip将为您提供所有域本地安全组。旧net命令不会与全局目录交互。在单域环境中很好，但在多域环境中，您需要使用其他工具。 该dsquery工具可以查询全局目录。运行该命令dsquery group forestroot -gc -limit 0 | clip将返回林中所有域的所有安全组。与net命令不同，该dsquery命令通常仅在服务器上可用，因此运行起来稍微不方便。 您可以使用 LDAP 查询工具对全局目录的林根执行子树查询，以查找具有objectCategory设置为的对象group作为另一种可行的解决方案。
你可以用几种不同的方式给这只猫剥皮。
从域成员计算机运行命令
net group /domain | clip和登录用户域中所有全局和通用安全组的列表。Anet localgroup /domain | clip将为您提供所有域本地安全组。旧net命令不会与全局目录交互。在单域环境中很好，但在多域环境中，您需要使用其他工具。该
dsquery工具可以查询全局目录。运行该命令dsquery group forestroot -gc -limit 0 | clip将返回林中所有域的所有安全组。与net命令不同，该dsquery命令通常仅在服务器上可用，因此运行起来稍微不方便。您可以使用 LDAP 查询工具对全局目录的林根执行子树查询，以查找具有
objectCategory设置为的对象group作为另一种可行的解决方案。